Snowden to sxsw: đây là cách để giữ nsa ra khỏi công cụ của bạn

Edward Snowden, nhà thầu cũ của NSA, người đã bật mí các chương trình thu thập dữ liệu bí mật của NSA, đã giải quyết đám đông tại South By Southwest hôm qua từ ngôi nhà mới của ông ở Nga. Trong khi anh ấy chạm vào một số chủ đề trong suốt cuộc nói chuyện kéo dài hàng giờ, anh ấy trở lại nhiều lần về tầm quan trọng của mã hóa trong việc duy trì sự riêng tư.

Do bảy máy chủ proxy được sử dụng để bảo mật nguồn cấp dữ liệu video của Snowden, nên lời nói của anh đôi khi không thể hiểu được. Để giúp hiểu ý nghĩa của nó, tôi đã tăng các ghi chú của riêng mình bằng bảng điểm từ Bên trong.

Bạn có thể làm gì

Khi được hỏi những công dân trung bình có thể làm gì để bảo vệ bản thân khỏi sự giám sát hàng loạt, Snowden đã đề cập đến một vài công nghệ chính. Đầu tiên là mã hóa toàn bộ đĩa, sẽ bảo vệ dữ liệu trên thiết bị của bạn nếu nó bị đánh cắp hoặc bị tịch thu. Hầu hết các hệ điều hành máy tính để bàn hiện nay đều có tùy chọn mã hóa dữ liệu trên ổ đĩa của bạn.

Về phía trình duyệt, Snowden đã đề xuất NoScript, một tiện ích mở rộng trình duyệt chặn JavaScript, Java, Flash và các plugin khác chạy mà không có sự cho phép rõ ràng của bạn. Ông cũng đề cập đến Ghostery, một dịch vụ tiết lộ những gì các công ty và nhà quảng cáo đang theo dõi các chuyển động của bạn trên web (gợi ý: rất nhiều trong số đó đến từ Google) và có thể chặn cookie theo dõi.

Cuối cùng, anh ấy đề nghị TOR xông vào dịch vụ ẩn danh lưu lượng truy cập web. Anh ấy đã thừa nhận rằng có thể đánh bại TOR, nhưng việc sử dụng dịch vụ này khiến việc theo dõi bạn trở nên khó khăn hơn. "Bằng cách sử dụng TOR, bạn chuyển trọng tâm của chúng sang tấn công chính đám mây TOR, điều này rất khó tin hoặc cố gắng theo dõi các lối thoát từ TOR và các lối vào TOR và sau đó cố gắng tìm ra những gì phù hợp", Snowden nói. "Và nó rất khó."

Chúng tôi cần các công cụ tốt hơn

Khi bắt đầu cuộc phỏng vấn, Snowden cho biết ông đang giải quyết vấn đề SXSW bởi vì đây là lĩnh vực công nghệ có thể cải thiện tình hình an ninh trên thế giới. Thay đổi về mặt lập pháp là quan trọng, nhưng ông nói "những người công nghệ thực sự có thể tạo ra các giải pháp để đảm bảo chúng tôi an toàn."

"Họ đang đốt cháy tương lai của Internet, " anh tiếp tục. "Các bạn là tất cả các nhân viên cứu hỏa."

Với việc NSA đầu tư vào việc làm suy yếu các tiêu chuẩn mã hóa đã được thiết lập, Snowden kêu gọi tăng cường nghiên cứu về mật mã để bảo đảm tương lai của quyền riêng tư. Nhưng quan trọng hơn là làm cho các công cụ riêng tư dễ sử dụng hơn. Snowden phản ánh về cách các phóng viên mà anh làm việc cùng không thể sử dụng các công cụ mã hóa vì chúng quá phức tạp.

"Tôi nghĩ rằng chúng ta thực sự đang thấy rất nhiều tiến bộ đang được thực hiện ở đây, " Snowden nói. "WhisperSystems và Moxie Marlinspike của thế giới đang tập trung vào trải nghiệm người dùng mới, giao diện người dùng mới và về cơ bản là cách chúng tôi tương tác với các công cụ mã hóa." WhisperSystems chịu trách nhiệm về RedPhone và TextSecure, hai ứng dụng Android miễn phí để gửi và nhận tin nhắn văn bản và tin nhắn thoại được mã hóa. Các ứng dụng này và các ứng dụng khác được thiết kế ngay từ đầu để bảo mật và dễ sử dụng. Các nhà phát triển ứng dụng khác, như những người xây dựng Heml.is, đang có kế hoạch đưa các sản phẩm được thiết kế an toàn và đẹp mắt ra thị trường.

Giá trị của mã hóa

Thật thú vị, Snowden đã không bỏ qua việc sử dụng giám sát điện tử. Thay vào đó, ông nói rằng việc sử dụng mã hóa sẽ ngăn NSA và các cơ quan tình báo khác có quyền truy cập dễ dàng vào dữ liệu người dùng số lượng lớn. Điều này sẽ không chỉ giữ thông tin của bạn an toàn khỏi con mắt tò mò của các điệp viên, mà cả những kẻ lừa đảo, tin tặc và các nhà quảng cáo vô đạo đức. Điều này rất gần với những gì Bruce Schneier đề xuất tại RSAC 2014, nơi ông đã khẳng định rằng ngay cả khi NSA có thể phá vỡ mã hóa thì họ cũng không thể làm điều đó ở quy mô.

"Kết thúc để kết thúc mã hóa từ máy tính của tôi trực tiếp đến máy tính của bạn khiến cho việc giám sát hàng loạt không thể thực hiện được ở cấp độ mạng", ông nói. Không có một luồng thông tin dễ tiếp cận, Snowden tin rằng NSA sẽ quay trở lại các cuộc điều tra có mục tiêu thay vì giám sát hàng loạt. "Kết quả của điều đó là một mô hình thu thập thông tin tình báo, hiến pháp cẩn thận hơn, nếu họ muốn thu thập thông tin liên lạc của ai đó, họ phải nhắm mục tiêu cụ thể."

"Chúng ta cần nghĩ về mã hóa không phải là loại nghệ thuật đen phức tạp này là một sự bảo vệ cơ bản", Snowden nói. "Đó là một 'sự bảo vệ chống lại nghệ thuật bóng tối' cho lĩnh vực kỹ thuật số."